Google Suchseite meldet "fuck off"

[Gerard2_de]

Egal ob ich den IE8 oder Firefox 3.6.3 verwende, erscheint eine Seite mit nur zwei Worten: "fuck off", wenn ich in der Adresszeile google.de oder google.com eingebe. Gebe ich z.B. google.ch ein, erscheint ganz normal die Suchseite von google.ch.
Malwarebytes habe ich schon drpüberlaufen lasse - es findet nichts.

 

[dMopp]

Öffne:


C:\Windows\System32\drivers\etc\hosts und guck ma da..


Haste nen Virenscanner? Wenn auch nix hilft.. plattmachen ^^

 

[X1800er]

Mach doch mal nen tracert auf google.de - dann weißt du warum dir das angezeigt wird.

Start-->Ausführen-->cmd-->Enter-->tracert google.de und poste mal die Ausgabe.

 

[hasenbein]

Guck mal die Datei "hosts" im Verzeichnis "C:\Windows\System32\drivers\etc" durch. (Mit einem Texteditor, z.B. Notepad.)

Wenn da Zeilen drinstehen, in denen "google.de" oder "google.com" vorkommt, diese löschen. Irgendein Scherzkeks hat die dann da eingetragen (z.B. über einen Trojaner, oder ein Bekannter von Dir in Deiner Abwesenheit per Hand ).

Normalerweise sollte, wenn man nicht selber irgendwelche besonderen Programme installiert hat, der Inhalt der hosts-Datei so sein (und nicht mehr!):

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

# localhost name resolution is handled within DNS itself.
#	127.0.0.1       localhost
#	::1             localhost

LG,
Hasenbein

 

[ckone2208]

Das ist ein sogenannter Hijacker der dich umleitet.

ICh würde zunächst mal Hijack this und CW SHredder versuchen, sind gute Programme für solche Schadsoftware^^

 

[Gerard2_de]

Thanks für die schnellen Tips.

Habe die Version von Hasenbein gewählt : in der Datei "hosts" stand wirklich mehr drin als sollte - gelöscht - Problem gelöst.

 

[hasenbein]

Naja, mit recht großer Wahrscheinlichkeit ist das Problem nicht gelöst

Denn wenn es tatsächlich ein Schadprogramm war, das die Zeilen reingeschrieben hat, bist Du a) das ja noch nicht los, und b) wird es vermutlich ähnlichen Scheiß demnächst wieder in die hosts-Datei reinschreiben...

LG,
Hasenbein

 

[Gerard2_de]

ich wart´s mal ab. Im "worst case" habe ich ein "Acronis" - Image, das ich wieder einspielen kann. Nochmals Danke